abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 03:33 | Nová verze

Byla vydána nová verze 0.25.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Z novinek lze zmínit například podporu DVB-T2. Další části mpv byly přelicencovány z GPLv2 nebo novější na LGPLv2.1 nebo novější (#2033).

Ladislav Hagara | Komentářů: 0
dnes 02:22 | Zajímavý projekt

Na Bundle Stars byla spuštěna akce Dollar Forever Bundle. Za 1 dolar lze získat 24 počítačových her bežících na platformě Steam také v Linuxu.

Ladislav Hagara | Komentářů: 0
včera 23:44 | Zajímavý software

Lychee je jedním z open source softwarů pro tvorbu webových fotoalb. Vyžadováno je PHP 5.5 nebo novější a MySQL. Ukázka na stránkách projektu. Zdrojové kódy jsou k dispozici na GitHubu pod open source licencí MIT [reddit].

Ladislav Hagara | Komentářů: 4
včera 22:22 | Zajímavý software

Společnosti Haivision a Wowza společně oznámily vznik SRT Alliance a otevření protokolu pro streamování videa SRT. Podrobnosti v FAQ. Zdrojové kódy SRT jsou k dispozici na GitHubu pod open source licencí LGPLv2.1.

Ladislav Hagara | Komentářů: 0
včera 12:33 | Humor

Byl vydán remake filmu Ghost in the Shell. Tentokrát v Bashi. Zhlédnout lze online na "ssh ghost@theshell.xyz" [Hacker News].

Ladislav Hagara | Komentářů: 14
23.4. 20:40 | Zajímavý článek

Lukáš Růžička v článku S Hydrogenem za lepší rytmus aneb bubeníkem snadno a rychle na MojeFedora.cz představuje automatického bubeníka s názvem Hydrogen (Wikipedie): Hydrogen je velmi vydařený program, který rozhodně nesmí chybět ve výbavě žádného linuxového muzikanta. Umožňuje nejen vytváření jednoduchých bicích doprovodů, ale také sofistikované programování bicích a perkusí, jehož výsledek se naprosto vyrovná drahým

… více »
Ladislav Hagara | Komentářů: 14
23.4. 13:55 | Zajímavý projekt

UPSat (Twitter) je první open source nanodružice (CubeSat). Jedná se o společný projekt nadace Libre Space Foundation a University of Patras. Repozitáře projektu jsou k dispozici na GitHubu. Pod Libre Space Foundation patří také projekt SatNOGS (zprávička), projekt globální sítě open source pozemních satelitních stanic, vítězný projekt soutěže The Hackaday Prize 2014. UPSat je součástí mise QB50 (Twitter). ID UPSatu je GR02. GPS přijímač na UPSatu je od české společnosti SkyFox Labs. Součástí mise QB50 je i česká nanodružice VZLUSAT-1 s ID CZ02.

Ladislav Hagara | Komentářů: 4
21.4. 15:00 | Komunita

V diskusním listu Thunderbird planning vývojáři poštovního klienta Thunderbird řeší, zda by nebylo možné budoucí Thunderbird postavit nad webovými technologiemi, tj. nad Electronem, stejně jako například Nylas Mail. Gecko, nad kterým je Thunderbird postaven, se má hodně změnit. V plánu je odstranění vlastností, které Firefox už nepotřebuje, ale Thunderbird je na nich závislý [Hacker News, reddit].

Ladislav Hagara | Komentářů: 99
21.4. 10:22 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 299 bezpečnostních chyb. V Oracle Java SE je například opraveno 8 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 7 z nich. V Oracle MySQL je opraveno 39 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 11 z nich.

Ladislav Hagara | Komentářů: 8
21.4. 10:00 | Pozvánky

V úterý 25. dubna proběhne další Prague Containers Meetup. Přijďte se nechat inspirovat jak zlepšit build/delivery pipeline vašich kontejnerových aplikací.

little-drunk-jesus | Komentářů: 2
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (35%)
 (0%)
 (7%)
 (45%)
 (9%)
Celkem 290 hlasů
 Komentářů: 32, poslední včera 12:24
    Rozcestník

    Dotaz: Truecrypt - doporuceni

    8.2.2012 08:01 Marek
    Truecrypt - doporuceni
    Přečteno: 922×
    Dobry den. Na serveru mam LVM. Zacal jsem se seznamovat s Truecryptem a chtel bych se zeptat na Vase doporuceni. Rad bych mel napr. jednu LV sifrovanou. Mam ji zasifrovat celou, nebo na ni mam vytvorit tzv. TC kontainer?

    Odpovědi

    H0ax avatar 8.2.2012 10:21 H0ax | skóre: 36 | blog: Odnikud_nikam
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    ideálně přejít na LUKS
    LinuxWay | blog |  LiCo
    8.2.2012 11:00 Jack
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    Rozhodne, bych presel na LUKS, pokud nepotrebujes zajistit deniability, i pak bych mozna u linuxu pouzij crypto loop.
    8.2.2012 11:33 Marek
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    Muzete mi roct hlavni vyhody a nevyhody v porovnani s TC?
    8.2.2012 12:55 marek_hb
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni

    http://www.privacylover.com/encryption/analysis-is-there-a-backdoor-in-truecrypt-is-truecrypt-a-cia-honeypot/

    nedokážu ale říct kolik je na tom pravdy

     

    každopádně radši bych použij nějaký modul přímo v jádru, než to honit přes program třetí strany

    8.2.2012 14:15 rastos | skóre: 60 | blog: rastos
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    Tú stránku by som bral s veľkou rezervou.

    Výtky:
    • domain registed with a false address - no a čo. Mnoho OSS projektov začínalo v garáži.
    • developers working for free - rovnako ako mnoho iných OSS projektov.
    • Compiling source code increasingly difficult - osobne som kompiloval verziu 7.0a a nebolo to nič hrozné.
    • license contains distribution restrictions - ako mnoho iného SW
    • removed from The Amnesic Incognito Live system - keď sa im nepáči licencia, je to ich problém.
    • open source code has never been reviewed - toto je jediné čo je zaujímavé. Ja osobne mám pocit, že sa na TrueCrypt pozeral napr. Bruce Schenier - a to je iná kapacita. Ten link má síce bombastický nadpis, ale samotné šifrovanie TrueCryptu prelomené nebolo (len prišli k tomu, že mať TrueCrypt nestačí ak sú aplikácie blbé)
    • Censorship at forums - hlúposť ako mraky. Pravidlo fóra "Advocating against any individual, group, or organization. Slanderous, demoralizing, offensive, threatening, or violent content; racial intolerance. Profanity, pornography or adult content (keep in mind that children can read these forums too)." je hodnotené ako "As per Truecrypt forum rule 3 you are not allowed to discuss about other encryption software"
    Heron avatar 8.2.2012 18:40 Heron | skóre: 51 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    Většina výtek je takových zvláštních a nemá nic společného s šifrováním. Mám pocit, že se zdrojáky probíral i český kryptolog Vlastimil Klíma a neměl k tomu výhrady.

    Navíc, a tím rozhodně nechci znevažovat práci vývojářů, ta stránka vytváří pocit, jako by tento software měl být nějak extra těžký a že to nejde zvládnout bez fulltime placeného zaměstnání. Ehm ty algoritmy jsou veřejně známé, jsou implementované v kde čem. Zašifrovat soubor aesem umí každý, kdo dokáže napsat man openssl a když to přeženu, tak první nástřel zašifrovaného funkčního oddílu přes fuse by mohl mít šikovný programátor za víkend.

    Pokud bych měl poradit tazateli, tak na linux skutečně TrueCrypt instalovat nemusí, linux už na to nástroje má.
    8.2.2012 19:14 Marek
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni

    Diky, tak jsem se vrhl na LUKS nejdrive na mem notasu. A ejhle:

    sudo cryptsetup luksFormat /dev/sda2
    
    WARNING!
    ========
    This will overwrite data on /dev/sda2 irrevocably.
    
    Are you sure? (Type uppercase yes): YES
    Enter LUKS passphrase: 
    Verify passphrase: 
    semid 229376: semop failed for cookie 0xd4d7499: incorrect semaphore state
    Failed to set a proper state for notification semaphore identified by cookie value 223179929 (0xd4d7499) to initialize waiting for incoming notifications.

    A bohuzel jsem dopadl takto. Nasel jsem, ze by to mel byt nejaky BUG, bohuzel nevim, jak to vyresit. Mam Ubuntu 11.04.

    Bilbo avatar 8.2.2012 22:17 Bilbo | skóre: 29
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    Nad některé výtkami bych mávl rukou, ale na druhou stranu je Truecrypt nejuzavřenější ze všech známějších opensource projektů:
    • Některé části fóra nejsou bez registrace přístupné ani pro čtení, fórum je vcelku dost uzavřené.
    • není vidět do vývoje - čas od času vyjde nová verze a pokud si člověk udělá diff, dostane hodně velký soubor i pokud dělá diff mezi minor verzemi. V podstatě pak není vidět jaké změny se tam kde udělaly a proč. V jejich changelogu bývá často jen "Minor improvements and bug fixes". Tohle vidím jako největší problém, pokud vývojáři do nové verze vnesou nějaký bug (ať už úmyslný nebo neúmyslný) který ohrozí bezpečnost (tedy nějak umožní dostat se k datům i bez hesla nebo s výrazně nižší složitostí než bruteforce), tak může trvat dlouho než na to někdo přijde.
    To s "nestandarní" licencí a neznámými vývojáři je už jen malá výtka ...
    Big brother is not watching you anymore. Big Brother is telling you how to live...
    9.2.2012 06:47 pic | skóre: 30 | blog: Perdido_Street_Station
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni

    proto píšu:

    nedokážu ale říct kolik je na tom pravdy

    a že bych radši využil systémové nástroje co má linux v sobě

    Jendа avatar 8.2.2012 22:44 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    pokud nepotrebujes zajistit deniability
    A že zrovna u TC je plausible deniability tak strašně plausible, až to bolí… (tím hasákem přes záda)

    Jako buď budeš mít v outer volume nepoužívanou FATku (strašně věrohodné, zejména když jsi linuxák), nebo budeš mít na disku "náhodou" náhodná data. To první asi těžko, když na tom tazatel chce mít snad i /.
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    8.2.2012 14:01 Marek
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni

    takhle nejak?

    9.2.2012 08:09 Marek
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    Jeste bych se chtel zeptat, jestli je mozne (vubec i technicky a principialne), aby se siprovany oddil na serveru odsifroval az na strane klienta, kteremu bude exportovan napr pomoci NFS?
    Bilbo avatar 9.2.2012 08:55 Bilbo | skóre: 29
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    Jo, prakticky všechny šifrovací systémy (dm-crypt, LUKS, TC, ...) umožňují kromě device (tedy partition, celý disk ...) šifrovat i soubor (někdy též nazývaný "kontejner"). A ten soubor může být i na vzdáleném systému (přístupném např. přes NFS nebo přes Sambu)
    Big brother is not watching you anymore. Big Brother is telling you how to live...
    9.2.2012 09:54 Marek
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    Jo tak to je fajn. Takze pokud vyuziju ten konteiner (u TC jsem s nim pracoval), tak to pujde. nevite o nejakem navodu, jak udelam konteiner pomoci LUKSu? Asi bych do toho sel, pokud mi tedy bude LUKS vubec na mem systemu fungovat (viz. muj prispevek vyse).
    wiskas avatar 9.2.2012 11:05 wiskas | skóre: 21 | blog: Raziel
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    Vytvoříš soubor požadované velikosti, pomocí losetup ho zpřístupníš jako blokové zařízení pod /dev. Pak s ním pracuješ jako s normálním oddílem na fyzickém disku, až na to že veškerá čtení i zápisy jdou do toho souboru. Nakonec ho pomocí losetup zase odpojíš.
    Libav developer. | The world is just a lot of people trolling each other.
    9.2.2012 12:45 Marek
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    >> Vytvoříš soubor požadované velikosti, pomocí losetup ho zpřístupníš jako blokové zařízení pod /dev

    Tak zrovna pro takovy veci by se mi hodil ten navod :-)
    wiskas avatar 9.2.2012 13:13 wiskas | skóre: 21 | blog: Raziel
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    Tak já ti samozřejmě můžu napsat posloupnost příkazů, např. že dd if=/dev/zero of=file bs=1024 count=cilova_velikost_souboru_v_kb vytvoří soubor dané velikosti a losetup file /dev/loop0 nastaví /dev/loop0 tak, že se chová jako blokové zařízení a přesměrovává čtení a zápisy do souboru file. Ale bezpečnost založená na opsání příkazů z internetu žádnou bezpečností není, to si to šifrování rovnou můžeš odpustit. Takže stejně se radši podívej do manuálů těchto příkazů, abys věděl co přesně děláš.
    Libav developer. | The world is just a lot of people trolling each other.
    9.2.2012 13:51 Marek
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    jj, diky. Vzdycky se divam, co ty parametry znamenaji, nez neco zkusim. Jen jsem nechtel necu udelat vylozene blbe.

    Je tohle teda dobry reseni?
    Jendа avatar 10.2.2012 00:02 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    Podle mě to není potřeba, můj cryptsetup (úplně nejposlednější :) si loop udělá automaticky.
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    10.2.2012 09:39 Marek
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    Ja premyslim nad tim, co jste napsal a nejak mi to nedochazi:-) muzete to trosku rozvest?
    Jendа avatar 10.2.2012 14:49 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    Není třeba ručně nastavovat loop zařízení, cryptsetupu se dá jako název zařízení dát soubor. Takže normálně cryptsetup luksOpen .tajné/můj_soubor blah, ditto s luksFormat.
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    10.2.2012 17:44 Marek
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    Je mozne spoustet cryptsetup pod normalnim uzivatelem? Me to jde pouze pod rootem, ale pak obycejny uzivatel nemuze na disk zapisovat.
    Are you sure? (Type uppercase yes): YES
    Cannot open device /dev/sda2 for read-only access
    Jendа avatar 10.2.2012 18:17 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    ale pak obycejny uzivatel nemuze na disk zapisovat
    Obyčejný uživatel bude zapisovat do FS, který tam vytvoříš, ne přece přímo na to zařízení…
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    10.2.2012 18:24 Marek
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni

    Omlouvam se, ze jsem to spatne napsal. Samozrejme, vytvoril jsem FS ext4. Disk mountnu, ale normalni uzivatel nemuze zapisovat. V tom navodu nikde nerikaji, jestli ty prikazy zadavat pod rootem (popr. sudo). Me to bez prav roota nejde, takze vsechno delam s pravy roota. To je mozna ten duvod..

    Jendа avatar 10.2.2012 18:25 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    chown -R uživatel:skupina /kam/jsi/ten/fs/namountoval
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    10.2.2012 18:36 Marek
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    Ja na ten adresat, kam mountuju, nastavil prava 777 a to nepomohlo. A pak chci pouzivat i to "gnomacky" pripojovani disku, ktery si automaticky vytvori soubor /media/nazev_svazku.
    Jendа avatar 10.2.2012 19:27 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    Ja na ten adresat, kam mountuju
    Musíš nastavit správná práva kořeni toho FS, který mountujeě.
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    10.2.2012 19:47 Marek
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    Myslis jako uz namountovaneho? Treba flashka se mi mountuje do /media/blablabla a ma taky prava root:root rwx r-x r-x a uzivatele muzou zapisovat. To mi neni prave jasny.
    Jendа avatar 10.2.2012 20:09 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    U FAT jsou zase nějaké options, které zařídí, že tam má právo nějaký uživatel - připoj flashku a podívej se na výstup příkazu mount.
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"
    10.2.2012 20:19 Marek
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    na te flashce mam taky ext4 a mount vypada stejne:
    /dev/sdb1 on /media/68fdc688-f3fc-4a66-868f-452a9dd90a8e type ext4 (rw,nosuid,nodev,uhelper=udisks)
    /dev/mapper/udisks-luks-uuid-9ecc847a-ca63-41b1-8547-2032112b01b0-uid1000 on /media/724c5f55-d111-4ba9-8284-0fce5554d9ab type ext4 (rw,nosuid,nodev,uhelper=udisks)
    
    Jendа avatar 9.2.2012 23:59 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Truecrypt - doporuceni
    Já exportuju celé šifrované LV přes NBD. NFS a souborový systém je další overhead.
    "Vzbuď se ve 4.20 a jdi ke kolejím (k jakýmkoliv, které najdeš)" "OK, jsem na Strahově, what next?"

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.